DOKUMENTY MENTAL ADVISOR

Polityka prywatności

Jak Mental Advisor przetwarza i chroni dane użytkowników oraz informacje o relacjach.

1. Administrator

Administratorem danych osobowych jest AUTHIFY PROSTA SPÓŁKA AKCYJNA (Authify P.S.A.), ul. Kalwaryjska 69, 30-504 Kraków, KRS 0001223131, NIP 6793356981. W sprawach prywatności i realizacji praw użytkownika można pisać na hello@authify.ai.

2. Jakie dane przetwarzamy

• dane konta: adres e-mail, identyfikator użytkownika i informacje o sesji;
• dane profilu relacji, zdarzenia, obserwacje, hipotezy oraz treści przekazane w rozmowie;
• przesłane fragmenty rozmów lub pliki;
• dane o subskrypcji i statusie płatności, bez pełnych danych karty;
• techniczne informacje konieczne do bezpieczeństwa i działania usługi.

3. Dane szczególnej kategorii

Treści mogą ujawniać informacje o zdrowiu psychicznym, życiu seksualnym lub orientacji seksualnej. Przetwarzamy je wyłącznie po uzyskaniu wyraźnej zgody użytkownika dla wskazanego celu. Zgodę można wycofać, co nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Prosimy nie podawać takich danych o innych osobach, jeśli nie jest to konieczne i zgodne z prawem.

4. Cele i podstawy

• utworzenie konta i świadczenie usługi — wykonanie umowy;
• rozliczenia, podatki i reklamacje — obowiązek prawny oraz wykonanie umowy;
• bezpieczeństwo, zapobieganie nadużyciom i obrona roszczeń — prawnie uzasadniony interes;
• analiza treści zawierających dane szczególnej kategorii — wyraźna zgoda;
• marketing elektroniczny i opcjonalne technologie analityczne — zgoda, jeśli zostaną wprowadzone.

5. Odbiorcy i dostawcy

Korzystamy z Supabase do kont i pamięci relacji, Google Gemini do generowania analiz, Vercel do hostingu oraz Stripe do płatności. Dane są przekazywane wyłącznie w zakresie potrzebnym do danej funkcji. Przed produkcyjnym startem zostaną sprawdzone umowy powierzenia, lokalizacje przetwarzania i właściwe zabezpieczenia transferów poza EOG.

6. Okres przechowywania

Dane konta i relacji przechowujemy przez czas korzystania z usługi. Użytkownik może usunąć pamięć relacji. Dane niezbędne do rozliczeń, reklamacji lub obrony roszczeń mogą być przechowywane przez okres wymagany prawem. Kopie bezpieczeństwa są usuwane zgodnie z cyklem retencji dostawcy.

7. Prawa użytkownika

Można żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i wnieść sprzeciw, a także wycofać zgodę. Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Automatyzacja

System AI wspiera analizę treści, ale nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne skutki. Wyniki są hipotezami i wymagają oceny człowieka.

9. Bezpieczeństwo i kontakt

Stosujemy szyfrowane połączenia, ograniczenie dostępu, oddzielenie kont i kontrolę sesji. Pytania, żądania dotyczące danych i zgłoszenia bezpieczeństwa można wysyłać na hello@authify.ai.